Kebijakan Privasi — PeduliKu

Kebijakan Privasi — PeduliKu

Berlaku efektif: 29 Mei 2026
Versi: 1.0

PeduliKu ("Aplikasi", "kami") adalah sistem manajemen terpadu pesantren yang dioperasikan oleh Pesantren Daarul Uluum Lido. Kebijakan ini menjelaskan bagaimana kami mengumpulkan, menggunakan, menyimpan, dan melindungi data pribadi Anda saat menggunakan aplikasi web maupun aplikasi mobile (iOS/Android) PeduliKu.

Dengan menggunakan PeduliKu, Anda menyetujui praktik yang dijelaskan dalam Kebijakan Privasi ini.

1. Data yang Kami Kumpulkan

1.1 Data Identitas (Data Pokok)

  • Nama lengkap
  • NIK / Nomor Induk Kependudukan
  • Tempat & tanggal lahir
  • Jenis kelamin
  • Alamat (KTP & domisili)
  • Nomor telepon / WhatsApp
  • Alamat email
  • Foto profil
  • Data Kartu Keluarga & relasi keluarga

1.2 Data Kepegawaian (untuk Pegawai/Guru/Karyawan)

  • Status kepegawaian (Guru Tetap, Pegawai Tetap, dll.)
  • Riwayat jabatan & mutasi
  • Riwayat pendidikan formal
  • Pengajuan cuti/izin
  • Slip gaji & data penggajian
  • Data supervisi & evaluasi kinerja
  • Saldo cuti

1.3 Data Santri & Akademik (untuk Santri/Wali)

  • Data akademik & nilai
  • Data kelas, asrama, kamar
  • Data wali santri

1.4 Data Autentikasi

  • Email & profil Google (saat login via Google OAuth)
  • Nomor WhatsApp (saat login via magic-link WhatsApp)
  • Token sesi (Laravel Sanctum)

1.5 Data Teknis

  • Alamat IP
  • Tipe perangkat & sistem operasi (iOS/Android/browser)
  • Log akses & aktivitas
  • Push notification token (OneSignal)

2. Cara Kami Mengumpulkan Data

  • Input langsung oleh pengguna (form pendaftaran, profil, pengajuan)
  • Input oleh admin/HRD atas nama pegawai/santri
  • Login pihak ketiga (Google OAuth) — kami menerima nama, email, foto profil
  • WhatsApp — saat redeem magic-link, kami catat nomor & timestamp
  • Otomatis saat penggunaan aplikasi (log, IP, perangkat)

3. Tujuan Penggunaan Data

Data digunakan untuk:

  • Mengelola identitas warga pesantren (santri, wali, pegawai)
  • Memproses kepegawaian (HRIS): jabatan, cuti, gaji, supervisi
  • Menyediakan layanan akademik bagi santri & wali
  • Autentikasi & otorisasi akses sistem
  • Pengiriman notifikasi (push, email, WhatsApp) terkait operasional pesantren
  • Audit, statistik internal, & pelaporan kepada pimpinan pesantren
  • Mematuhi kewajiban hukum yang berlaku

4. Dasar Hukum Pemrosesan

  • Persetujuan pengguna saat mendaftar / login
  • Kewajiban kontraktual antara pesantren dengan santri/pegawai
  • Kepentingan sah pesantren dalam operasional kelembagaan
  • Kewajiban hukum sesuai peraturan perundang-undangan RI (UU PDP No. 27/2022)

5. Pembagian Data dengan Pihak Ketiga

Kami tidak menjual data pribadi Anda. Data dibagikan terbatas kepada:

Pihak Data Tujuan
Google (OAuth) Email, profil dasar Autentikasi login
OneSignal Push token, ID pengguna Pengiriman push notification
Cloudflare IP, header request CDN & proteksi DDoS
Penyedia hosting Seluruh data tersimpan Penyimpanan server
Aparat hukum Sesuai permintaan resmi Kewajiban hukum

6. Penyimpanan & Keamanan

  • Data disimpan di server dengan akses terbatas
  • Password di-hash menggunakan algoritma bcrypt
  • Koneksi web/aplikasi dienkripsi via HTTPS (TLS)
  • Token sesi memiliki masa berlaku & dapat dicabut
  • Akses internal dibatasi berdasarkan peran (role-based access control)
  • Audit log aktivitas perubahan data sensitif

Meski kami menerapkan pengamanan wajar, tidak ada sistem yang 100% aman. Anda bertanggung jawab menjaga kerahasiaan kredensial akun Anda.

7. Retensi Data

  • Data pegawai aktif: selama masa kerja + 5 tahun setelah berhenti (kewajiban arsip ketenagakerjaan)
  • Data santri aktif: selama masa belajar + arsip permanen alumni
  • Data log teknis: 12 bulan
  • Data slip gaji: 10 tahun (kewajiban perpajakan)

Setelah masa retensi berakhir, data dapat dianonimkan atau dihapus.

8. Hak Pengguna (sesuai UU PDP)

Anda berhak untuk:

  • Mengakses data pribadi Anda
  • Memperbaiki data yang tidak akurat (lewat fitur Validasi Data)
  • Menghapus data (kecuali yang wajib disimpan secara hukum)
  • Membatasi pemrosesan data tertentu
  • Memindahkan data ke layanan lain (portabilitas)
  • Menarik persetujuan kapan saja
  • Mengajukan keberatan atas pemrosesan tertentu

Permohonan hak diajukan ke kontak di bagian 12.

PeduliKu menggunakan:

  • Cookie sesi untuk autentikasi (wajib, tidak dapat dimatikan)
  • localStorage untuk preferensi UI & guard token autentikasi mobile (lihat _cap_lu_url, _cap_consumed_auth_urls)
  • Tidak menggunakan cookie iklan atau tracking lintas-situs

10. Aplikasi Mobile (iOS & Android)

Aplikasi mobile PeduliKu (via Capacitor) memuat konten dari https://peduliku-v3.daarululuumlido.com. Izin perangkat yang diminta:

  • Notifikasi — push notification operasional (OneSignal)
  • Penyimpanan — cache aplikasi & dokumen
  • Kamera/Galeri (opsional) — upload foto profil & dokumen
  • Buka browser eksternal — untuk login Google (kebijakan WKWebView Apple)

Tidak ada akses ke kontak, lokasi GPS, mikrofon, atau data perangkat lain di luar yang disebutkan.

11. Anak di Bawah Umur

PeduliKu memproses data santri yang sebagian merupakan anak di bawah umur. Pemrosesan dilakukan:

  • Dengan persetujuan wali/orang tua saat pendaftaran santri
  • Untuk tujuan pendidikan & administrasi pesantren yang sah
  • Dengan pengamanan tambahan atas data sensitif anak

Wali berhak mengakses & mengelola data santri di bawah perwaliannya.

12. Kontak

Pertanyaan, permohonan hak, atau keluhan terkait privasi:

  • Email: privacy@daarululuumlido.com
  • Alamat: Pesantren Daarul Uluum Lido, [alamat lengkap]
  • Telepon/WhatsApp: [nomor kontak]

Anda juga berhak menyampaikan pengaduan ke otoritas perlindungan data pribadi RI sesuai UU PDP No. 27/2022.

13. Perubahan Kebijakan

Kami dapat memperbarui Kebijakan Privasi ini. Perubahan material akan diberitahukan melalui:

  • Pemberitahuan di dalam aplikasi
  • Email ke pengguna terdaftar
  • Update tanggal "Berlaku efektif" di atas

Penggunaan berkelanjutan setelah perubahan berarti Anda menyetujui versi terbaru.

PeduliKu — Sistem Manajemen Terpadu Pesantren Daarul Uluum Lido